برای انجام این کار ، از اعلان "تماس" استفاده می کند که برای هشدار به کاربر در مورد تماس های ورودی به منظور نمایش پنجره ای که کل منطقه صفحه را پوشش می دهد ، استفاده می شود و متعاقباً آن را با فشار دادن صفحه اصلی یا صفحه اخیر ترکیب می کند تا نت باج را تحریک کند. به پیش زمینه و جلوگیری از تغییر قربانی به صفحه نمایش دیگر.

 

مایکروسافت گفت: "این زنجیره ای از رویدادها را ایجاد می کند که به صورت خودکار صفحه باج افزار را انجام می دهد بدون اینکه دوباره بی نهایت انجام شود یا به عنوان یک پنجره سیستم ظاهر شود."

 

علاوه بر ساخت تدریجی آرایه ای از تکنیک های فوق الذکر برای نمایش صفحه باج افزار ، این شرکت همچنین به وجود یک مدل یادگیری ماشین هنوز یکپارچه نشده اشاره دارد که می تواند برای جاگذاری تصویر یادداشت باج در صفحه بدون تحریف مورد استفاده قرار گیرد ، اشاره به مرحله بعدی تکامل بدافزار.

 

علاوه بر این ، این شرکت گفت ، در تلاش برای پوشاندن هدف واقعی خود ، کد باج افزار به شدت مبهم شده و از طریق مدیریت نام و استفاده عمدی از نام متغیرهای بی معنی و کد ناخواسته برای جلوگیری از تجزیه و تحلیل ، غیرقابل خواندن می شود.

 

مایکروسافت 365 تیم تحقیقاتی مدافع گفت: "این نوع جدید باج افزار موبایل کشف مهمی است زیرا این بدافزار رفتارهایی را نشان می دهد که قبلاً مشاهده نشده اند و می تواند درهایی را برای پیگیری سایر بدافزارها باز کند."

 

"این نیاز به دفاع جامع با قدرت دید گسترده در سطوح حمله و همچنین متخصصان دامنه را تقویت می کند که چشم انداز تهدید را ردیابی می کنند و تهدیدهای قابل توجهی را که ممکن است در میان داده ها و سیگنال های گسترده تهدید پنهان شوند کشف می کنند."